C
а еще оно замечательно вписывается в нормативы последних ФЗ-грешневаярафка
Size: a a a
2020 January 09
C
Если захочу выебнуться в линукс патч сделаю
лучший патч в апстрим - вычислить топ 100 коммитящих в профайлеры/kasan/планировщики, поймать их, и пропатчить генофонд от их днк)
M
А чем тебе профайлеры не нравяться
C
ганс райзер б одобрил
M
брендор грег тоже рюмку хлопнет
C
то, что их 100500, и если включить пару, то перформанс улетит также, как при spectre/meltdown)
M
Хз или юзай линукс модуль для профа если и этого тебе мало то юзай говно типа Intel Processor Trace
MA
ну и как пример приложеньки - выдернули в одном месте карту, все хранилище секьюрненько улетело, с дампа ничего не восстановить, хоть удергайся "3мб заголовки криптораздела сохранять" (ц) недавняя статья на хабре про FDE
Сложное уравнение, таки паяльник это больно.
C
Сложное уравнение, таки паяльник это больно.
таки больно, да
C
еще больнее, если паяльник идут тыкать не только тебе, но и рандомным 10 ближним/дальним контактам, но это оффтопик про методы работы многих неофициальных структур)
C
так вот задача и стоит в том, чтобы сбалансировать число жертв паяльника после околосекьюрити инцидента)
VO
ну и как пример приложеньки - выдернули в одном месте карту, все хранилище секьюрненько улетело, с дампа ничего не восстановить, хоть удергайся "3мб заголовки криптораздела сохранять" (ц) недавняя статья на хабре про FDE
т.е. что, на каждый сектор дергать с карты ключ? это ж пиздец медленно будет. т.е. даже 30мб/с скорее всего не будет.
а вот если скажем по таймеру переустанавливать ключ (пусть и с карты) -- то я знаю как такое наколхозить прямо сейчас. а если еще и немного кода в ядро добавить сто бы полюбас ключи по таймеру забывало -- то будет вообще почти то что надо, не?
а вот если скажем по таймеру переустанавливать ключ (пусть и с карты) -- то я знаю как такое наколхозить прямо сейчас. а если еще и немного кода в ядро добавить сто бы полюбас ключи по таймеру забывало -- то будет вообще почти то что надо, не?
DC
#ищу
Открыта удаленная вакансия менеджера по продажам.
Задачи: переписка с потенциальными клиентами в соцсетях и продажа продукта (программы). График свободный. Оплата сдельная.
Открыта удаленная вакансия менеджера по продажам.
Задачи: переписка с потенциальными клиентами в соцсетях и продажа продукта (программы). График свободный. Оплата сдельная.
C
т.е. что, на каждый сектор дергать с карты ключ? это ж пиздец медленно будет. т.е. даже 30мб/с скорее всего не будет.
а вот если скажем по таймеру переустанавливать ключ (пусть и с карты) -- то я знаю как такое наколхозить прямо сейчас. а если еще и немного кода в ядро добавить сто бы полюбас ключи по таймеру забывало -- то будет вообще почти то что надо, не?
а вот если скажем по таймеру переустанавливать ключ (пусть и с карты) -- то я знаю как такое наколхозить прямо сейчас. а если еще и немного кода в ядро добавить сто бы полюбас ключи по таймеру забывало -- то будет вообще почти то что надо, не?
при условии, что карта одна)) если бы для паранойки (its not a paranoia if they're out to get you*) хватало опала, веракрипты и/или шифролвм сверху - не бухтел бы на них. Аналогично, если бы хватало TPM.. если бы не морозила идея держать ключ в памяти постоянно.. если бы не было идеи их по сети ткнуть
C
а вообще здоровый кусок этой идеи - он таки о userspace i/o планировщике. Вот даже точно типа того, что в тру/вера/либркрипте внутри. Но на расте %)
C
@ забросил концепт моему мегасейлзу, он уже напихал мегазащеканов по тем же пунктам @ все равно запилю @ пролюблю ключи @ мало для счастья надо
VO
я тебя не понимаю. т.е. во всех пунктах. и по планировщику -- он вообще нахер не сдался (и по факту тоже)
C
я тебя не понимаю. т.е. во всех пунктах. и по планировщику -- он вообще нахер не сдался (и по факту тоже)
всё началось с > перепишем это на расте
VO
и по ключам тоже
VO
а ну это-то да